Points d'entrée de l'API

• POST /token Connexion (mot de passe, rafraîchissement)
• GET /userinfo Profil de l'utilisateur
• POST /register Création de compte
• POST /verify Vérification de l'e-mail
• POST /forgot-password Demande de réinitialisation
• POST /reset-password Nouveau mot de passe
• DELETE /account Suppression du compte (RGPD)
• GET /account/export Export des données (RGPD)
• GET /status État du service (JSON)